FIPS 204 — postkvantti-digitaalinen allekirjoitus.
Shorin algoritmi jakaa suuret kokonaisluvut ja laskee diskreettejä logaritmeja polynomiajassa kvanttitietokoneella. Riittävän suuri kvanttitietokone voisi väärentää minkä tahansa RSA-tai ECDSA-allekirjoituksen sekunneissa.
ML-DSA-65 (entinen Dilithium-3) johtaa turvallisuutensa lyhyiden vektorien löytämisen vaikeudesta moduulihiloissa — ongelma, jolle ei tunneta tehokasta kvanttialgoritmia. Se on yksi tutkituimmista postkvantti-allekirjoitusjärjestelmistä, ja sillä on yli vuosikymmen kryptausanalyysiä.
FIPS 204 julkaistiin elokuussa 2024 kahdeksan vuotta kestäneen standardisointiprosessin jälkeen. Algoritmi on toteutettu, auditoitu ja vertaisarvioitu sadoissa riippumattomissa tutkimusryhmissä ja kansallisten virastojen tarkastama.
Jokaisella UltimaOS-tilillä on pitkäaikainen ML-DSA-65-avainpari, joka luodaan ensimmäisen laitteen asennuksen yhteydessä. Yksityinen avain ei koskaan poistu laitteesta. Julkinen avain rekisteröidään palvelimelle tilin luonnin yhteydessä ja se on jokaisen todennetun toiminnon perusta.
Kirjautumishaasteet allekirjoitetaan käyttäjän ML-DSA-65-yksityisavaimella. Palvelin vahvistaa tallennetulla julkisella avaimella. Salasanaa ei koskaan lähetetä verkon yli — kryptografinen todiste korvaa salasanat kokonaan.
Kun työtilan ylläpitäjä kutsuu uuden jäsenen, kutsutunniste allekirjoitetaan ylläpitäjän ML-DSA-65-avaimella. Vastaanottaja vahvistaa allekirjoituksen laitteellaan varmistaen, että kutsu on tullut lailliselta ylläpitäjältä.
Hallinnolliset toimet (jäsenen poisto, roolin muutos, laskutuspäivitys) allekirjoitetaan toimijan ML-DSA-65-avaimella. Auditointipolku on lisäysvain, ja allekirjoitukset tekevät kaiken peukaloinnin havaittavaksi.
Jokainen UltimaOS-päivitys on kryptografisesti allekirjoitettu. Asiakkaat vahvistavat allekirjoituksen ennen päivityksen asentamista.
ML-DSA-65-avaimen luonti kestää noin 0,1 ms nykyaikaisella kannettavalla. Tilin luonti valmistuu alle 200 ms:ssa yhteensä palvelimen edestakaisen matkan kanssa.
ML-DSA-65-allekirjoitus on 3 309 tavua — noin 10 kertaa suurempi kuin tyypillinen ECDSA-allekirjoitus (64 tavua). Chat-/työtilatuotteelle tämä on näkymätöntä; suuren volyymin protokollille sillä olisi merkitystä.
ML-DSA-65-allekirjoituksen vahvistus on nopeampaa kuin allekirjoitus ja tapahtuu hyvin alle 1 ms:ssa. Palvelin voi vahvistaa tuhansia allekirjoituksia sekunnissa ydintä kohden.
ML-DSA-65-julkiset avaimet mahtuvat yhteen UDP-pakettiin. Tilitunnisteet sisältävät hajautuksen julkisesta avaimesta sekä lyhyen näyttönimen, pitäen URL-osoitteet ja tunnisteet ihmisen luettavissa.
Short answer
ML-DSA-65 (Module-Lattice-Based Digital Signature Algorithm, parametrijoukko 65) on NIST-standardisoitu postkvantti-digitaalinen allekirjoitusjärjestelmä, joka on määritelty FIPS 204:ssä. Se on hilapohjainen seuraaja RSA:lle ja ECDSA:lle postkvantti-aikakaudella. (FIPS 204-spesifikaatio)
Short answer
"65" viittaa NIST-turvallisuustasoon. ML-DSA-65 tavoittelee NIST-tasoa 3 — vastaa klassisessa turvallisuudessa AES-192:n murtamista, eli noin 192 bitin turvallisuutta klassisia hyökkääjiä vastaan.
Short answer
Kyllä. ML-DSA-65 on standardisoitu nimi; Dilithium oli nimi, jota käytettiin NIST-kilpailun aikana. Matemaattinen rakenne on identtinen.
Short answer
ML-DSA-65:llä on pienemmät avaimet kuin RSA-4096:lla ja samanlainen allekirjoitusnopeus, mutta paljon nopeampi vahvistus. Toisin kuin RSA-2048, ML-DSA-65 pysyy turvallisena kvanttihyökkääjiä vastaan. Suurin kompromissi on allekirjoituksen koko (3,3 kt vs ~256 tavua).
Short answer
Moduulihilojen ongelmille, joihin ML-DSA-65 perustuu, ei tunneta tehokasta kvanttialgoritmia. Algoritmia on tutkittu yli vuosikymmen kryptoyhteisössä ilman merkittäviä murtoyrityksiä.
Short answer
FIPS 204 on Federal Information Processing Standard, jonka NIST julkaisi elokuussa 2024 ja joka määrittelee ML-DSA:n. Se on järjestelmän virallinen standardisointi.
Short answer
Ei. Klassisia allekirjoituksia (RSA, ECDSA) ei käytetä UltimaOS:ssä käyttäjälle näkyvissä toiminnoissa.
Short answer
Tiimi siirtyisi uuteen allekirjoitusjärjestelmään (todennäköisesti seuraavaan NIST-standardisoituun algoritmiin).
Ei mainoksia, ei tiedonkeruuta, ei kokeilujakson ajastinta. Yksityishenkilöiden ja perheiden tilit ovat ilmaisia — pysyvästi. Organisaatiot maksavat paikasta, ja se rahoittaa toiminnan.